O GitHub atualizou as chaves GPG devido a uma vulnerabilidade que leva ao vazamento de variáveis de ambiente.
O GitHub revelou detalhes sobre uma vulnerabilidade que permite o acesso ao conteúdo de variáveis de ambiente definidas em contêineres usados na infraestrutura de trabalho. A vulnerabilidade foi identificada por um participante do programa Bug Bounty, que busca recompensas por encontrar problemas de segurança. A questão afeta tanto o serviço GitHub.com quanto as configurações do GitHub Enterprise Server (GHES), executadas nos sistemas dos usuários. A análise de logs e auditoria […]
